ניהול OU

תמלול ההרצאה: ניהול OU

הטקסט המלא של הדקות הראשונות בהרצאה «ניהול OU» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:00

   עבודה עם OU או יחידות ארגוניות בעברית Organizational Units ישנה חשיבות עליונה לעבודה עם מספר OUים בדומיין והאקטיב דירקטורי. חשוב ביותר לתכנן את האקטיב דירקטורי ומהיום הראשון להקמה של האקטיב דירקטורי להתחיל וליצור OU ולעבוד עם OU עם יחידות ארגוניות.

2. 00:25

   ברמה הבסיסית ביותר OU נועד לסייע לנו לנהל את האקטיב דירקטורי בצורה יעילה וחלקה יותר. בסרטונים בהמשך נדבר על GPO למשל, שם אנחנו נראה את היעילות המרבית של OU בניהול של האקטיב דירקטורי.

3. 00:42

   אז מה זה בעצם OU? OU זה בסך הכל אובייקט שמאפשר לי לעשות סדר באקטיב דירקטורי בכל מה שקשור לניהול ועבודה עם אובייקטים, במיוחד כשמדובר בדומיינים המון המון המון אובייקטים.

4. 00:57

   וכשאני אומר OU אנחנו בעצם מתכוונים לסיטואציה הבאה: באקטיב דירקטורי אנחנו ניצור יחידות ארגוניות למשל מנאג'רס שבתוך אותה יחידה ארגונית אנחנו נכניס את היוזרים שהם המנאג'רס המנהלים בתוך יחידה ארגונית יכולים להיות משתמשים קבוצות אפילו מחשבים ושרתים אפילו מדפסות אפילו שיתופים של

5. 01:26

   קבצים של תיקיות אז אנחנו ניצור יחידה ארגונית למשל נקרא לה מנאג'רס נכניס לתוך היוזרים ניצור יחידה ארגונית נקרא לה Windows XP PC נכניס לתוכה את התחנות עבודה, את האובייקטים תחנות עבודה של ה-Windows XP. יוזרים שעובדים ב-VPN אנחנו ניצור עבורם OU VPN Users ולתוך אותו OU נכניס קבוצות

6. 01:53

   ואפילו נוכל לראות שבתוך OU אחד נוכל שיהיה לנו מספר OUים ותתי OUים. למשל תחת VPN Users יהיה לנו תל אביב אופיס וחיפה אופיס. פעם דוגמא, שני OUים בתוך OU שיש לנו באקטיב דירקטורי.

7. 02:11

   אז מה שאנחנו נראה עכשיו, אנחנו נראה יצירה של OU חדש, יצירה של אובייקטים כגון חשבון משתמש, יוזר, חשבון קבוצה, גרופ בתוך ה-OU החדש, העברה של אובייקטים קיימים ל-OU החדש שיצרנו, ביצוע מוב לאובייקט.

8. 02:29

   אם אתם זוכרים בסרטונים הקודמים, כשבאתי ליצור איזשהו אובייקט, אמרתי חבר'ה, עזבו אתכם עכשיו איפה אני יוצר, אני יוצר את זה ביחידה הארגונית או במכולה Users כרגע.

9. 02:41

   עכשיו אנחנו נראה שאנחנו צריכים לעשות סדר באקטיב דירקטורי שלה, ואת הסדר הזה אנחנו נעשה בעזרת OU. אז כמו שאמרתי אנחנו נראה כיצד אנחנו יוצרים OU חדש למשל נקרא לו Managers, נראה איך אנחנו יוצרים בתוכו יוזרים חדשים, ניצור OU נוסף שנקרא Windows XP ובתוכו נכניס תחנות XP וניצור אפילו OU נוסף עם קבוצה של משתמשים ואפילו תתי OU. אז יש לנו את השרת

10. 03:15

    DC שלנו שוב פעם עבודה עם יוזרים עבודה עם גרופס עבודה עם OU אנחנו את כל הדברים האלה נעשה עם הכלי המאוד שימושי Active Directory Users and Computers אם אתם זוכרים יצרנו בעבר כל מיני הנה יש לנו את הקבוצה הפרינט, קולור פרינטר ויוזר גיל וכן הלאה ומנאג'רס מהיום אתם עובדים מסודר מהיום כאשר אתם יוצרים

11. 04:00

    דומיין חדש בארגון אתם מראש מתכננים אותו כך שאתם הולכים ויוצרים את אותם אובייקטים בצורה מסודרת בתוך מכולות מסוג OUים אז איך אנחנו יוצרים OU?

12. 04:14

    קליק ימני על הדומיין, פרופרטיז, קליק ימני, פרופרטיז, סליחה, קליק ימני, ניו, מה יש לי עם הפרופרטיז הזה? קליק ימני, ניו, אורגניזיישנל יוניט.

13. 04:28

    ואנחנו ליוניט הראשון נקרא Managers. יש לנו אפשרות להשאיר כאן v וזה למנוע מחיקה בצורה של אקסדנטה, בצורה של מקריות של ה-OU שלנו. אפשר להשאיר אותו, זה פיצ'ר חדש ב-2008, מאוד ממליץ על הפיצ'ר הזה, פיצ'ר ממש נחמד.

14. 04:47

    Managers, הנה ה-Managers, ובתוך המנאג'רס עכשיו אני אוכל ליצור יוזרים. לא רק ש...

15. 04:57

    קליקים אני שוב פעם על OU, New, User, דני, אחד ברשותכם כרגע אני יוצר, נגדיר ליוזר הזה Password Never Expire, נכניס לו סיסמה, ובעצם מה שאני עושה עכשיו, אני בונה יוזר, בונה חשבון משתמש בתוך OU Managers, דני הוא מנהל, אוקיי?

16. 05:27

    באותה מידה אני יכולתי לגשת למכולות שבהן יש לנו כבר יוזרים, למשל אדון גיל דוידוב, פשוט לגרור אותו ממש שימו לב אני גורר אותו עושה לו move ל-OU Managers באותה מידה יכולתי גם עכשיו קליקם אני על הדומיין New Organizational Unit Windows XP PC תגידו מה אתה צריך פה ליצור OU לתחנות PC אז שימו לב יש לי פה אני הולך למכולת קמפיוטרס שם יש לנו את אותו אובייקט שלה אם אתם זוכרים

17. 06:05

    את אותן תחנות עבודה ואני יכול גם אותם לגרור או קליק ימני מוב לתוך ה-OU שאני רוצה שהם יהיו חברים בו. שוב לומר ש-OU יכול להכיל קבוצות משתמשים, משתמשים, שרתים, תחנות, מדפסות, אמרתי את זה בתחילת הסרטון.

18. 06:27

    אבל חשוב מאוד לומר שאסור לבלבל OU עם קבוצה. יוזר או קבוצה או מחשב לא יכולים להיות חברים בכמה OU עם בו זמנית.

19. 06:39

    יכולים להיות חברים ב-OU אחד. שוב לזכור את זה. ואומנם אותו OU יכול להיות בתוך OU בתוך OU, ואז אפשר לומר שהם תחת מספר OUים, אין בעיה, אבל הם יכולים להיות תחת OU אחד ספציפי.

20. 06:54

    כמו שאתם יכולים לראות, Windows XP PC מכיל שני מחשבים, OU Managers מכיל שני יוזרים, דני וגיל, וכן הלאה וכן הלאה. ככה אנחנו בעצם מנהלים את האקטיב דירקטורים מהיום בצורה מסודרת, אוקיי?

21. 07:12

    יש לנו למשל סיסטם אדמיניסטרטורים שלנו למשל אז למה שלא ניצור להם סיס אדמין OU תגידו לי סליחה אבל יצרת לי קודם קבוצה סיס אדמין מה ככה אתה צריך גם OU חשוב מאוד להבדיל בין קבוצות ל-OUים אל תשכחו שאני יכול שמשתמש שיהיה חבר בכמה קבוצות ועל קבוצה אני יכול לתת הרשאות על מדפסת או הרשאות על איזשהו שיתוף על OU אני לא יכול לתת

22. 07:47

    הרשאות למדפסת או שיתוף לכן יש חלוקה ברורה בין קבוצות ל-OUים. אבל הרבה פעמים אתם תראו אולי שמות קצת דומים, יש לנו פה את ה-OU מנג'רס, יהיה לנו אולי קבוצות מנג'רס, אוקיי?

23. 08:00

    אל לנו להתבלבל מזה. עדיין הייתי רוצה לשמור על איזשהו סדר וניקיון. עכשיו שימו לב, יש לי סיס אדמין, אבל מה קורה אם יש לי אדמיניסטרטורים של הסניף בתל אביב ואדמיניסטרטורים של הסניף בחיפה?

24. 08:12

    אז שימו לב, אני יוצר עכשיו OU בתוך ה-OU, אני אקרא לזה תל אביב שימו לב תראו איזה יופי וכאן אני אצור OU נוסף נקרא לזה חיפה כלומר אני כרגע בונה שני OUים עכשיו שימו לב תראו איזה יופי אין שום בעיה שהמנאג'ר שלנו עם גיל ודוד למשל דני וגיל הם שניהם סיס אדמין כל אחד של סניף אחר אז אני יכול פשוט כל אחד מהם לגרור אותו ל-OU שלו עכשיו שימו לב כמה

25. 08:47

    שהדבר הזה גמיש זה על הכיפאק אבל יוזר יכול או אובייקט אחר יכול להיות חבר ב-OU אחד בלבד בו זמנית. לא להיבהל מזה, כי זה לא קבוצה.

26. 08:59

    אנחנו צריכים את זה ברמה העליונה, אז צריכים את ה־OUים שיעזרו לנו בלעשות סדר באקטיב דירקטורי. בהמשך אנחנו גם נראה איך אני לא רק משתמש ב־OUים כדי לעשות סדר באקטיב דירקטורי, אלא גם כדי לנהל.

27. 09:18

    וכאן נכנס נושא ה-GPUים, הגרופוליסים.